プライバシーポリシー

1. 概要

• JTTP B2Bプラットフォームの運営とお問い合わせ対応に必要な情報のみを取得します。
• 個人情報を販売することはありません。
• 削除のご請求がない限りデータを保持します — 第14項からいつでもご連絡いただけます。
• アクセス、訂正、削除、ポータビリティ、同意の撤回をいつでもご請求いただけます。
• EU/UK GDPR、カリフォルニア州消費者プライバシー法（CCPA/CPRA）、日本の個人情報保護法（APPI）等、適用される個人情報保護法を遵守します。

2. 本ポリシーの適用範囲

本プライバシーポリシーは、japantraveltradeportal.com、JTTPトレードポータル（trade.txj.co.jp）、およびTXJが運営する関連サービス・フォーム・通信（以下総称して「本サービス」）を通じて取得する個人情報に適用されます。

3. 取得する情報

• 事業者の連絡先情報： 氏名、役職、会社名／屋号、法人登録番号、業務用メールアドレス、業務用電話番号、住所、国、ウェブサイトURL。
• アカウント情報： ログイン認証情報、ロール、設定、トレードポータルのプロフィール情報。
• お問い合わせ・フォーム内容： バイヤー登録、施設リクエスト、掲載申し込みフォーム等で送信されたメッセージ、要望、地域、施設種別等。
• 取引・利用データ： 予約記録、コミッション計算、プラットフォーム活動ログ。
• 技術データ： IPアドレス、ブラウザ種別とバージョン、デバイス種別、OS、リファラURL、閲覧ページ、タイムスタンプ等（サーバーログおよびCookieにより取得）。

健康・生体・宗教等の機微情報、および16歳未満の方の情報は意図的に取得しません。

4. 情報の利用目的と法的根拠

GDPRおよび類似法令の下、以下の法的根拠に基づき情報を処理します：

• 契約： 本サービスの提供、登録・申し込み・予約の処理、アカウント運用のため。
• 正当な利益： プラットフォームのセキュリティ維持、不正防止、サービス改善、業界関係者へのB2Bアウトリーチのため。
• 同意： 必須でないCookie、マーケティングメール、任意の通信のため。同意はいつでも撤回可能です。
• 法的義務： 適用法令、税務・会計規則、当局の合法的な要請への遵守のため。

5. Cookieおよび類似技術

サイト運営に必要な厳密に必要なCookie（セッション、認証、言語設定等）を使用します。同意いただいた場合、分析・パフォーマンスCookieを利用することがあります。

Cookieの管理・削除方法：ブラウザ設定（Chrome、Safari、Firefox、Edge）からいつでも管理・削除できます。

当社が保持するCookie関連識別子の削除請求、または分析Cookieの同意撤回については、第14項の連絡先までご連絡ください。必須Cookieを無効にすると本サービスの一部が動作しなくなる場合があります。

6. 情報の共有

個人情報を販売することはなく、コンテキスト横断的な行動広告のために共有することもありません。以下の場合にのみ共有します：

• サービスプロバイダー／処理者： サイトホスティング、データベース保管、トランザクションメール送信、分析を行う事業者 — 守秘義務およびGDPR準拠の保護措置を含む書面契約の下。
• 取引パートナー（施設・DMC等）： お客様が送信したリクエストの履行に必要な場合のみ。
• 法的・規制当局： 法令により要求される場合、または権利・財産・安全を保護するため。
• 承継者： 合併、買収、資産譲渡に関連し、本ポリシーの遵守を条件として。

7. 国境を越えるデータ移転

JTTPはグローバルなB2Bプラットフォームです。お客様の情報は日本、EEA、英国、米国、その他サービスプロバイダーが事業を行う国で処理されることがあります。EEA、英国、その他規制地域から個人データを移転する場合、欧州委員会の標準契約条項（SCC）、英国国際データ移転補遺、または十分性認定等の適切な保護措置に基づきます。

8. データ保持期間

本サービス提供に必要な期間、もしくは削除のご請求があるまで個人情報を保持します。削除請求は第14項の連絡先からいつでも可能です。有効なリクエストから30日以内にデータを削除または匿名化します（税務・不正防止・会計義務等により法令で長期保持が必要な場合を除く）。

9. お客様のプライバシー権利

お住まいの地域に応じて、以下の権利を有します：

• 当社が保持するお客様の個人情報へのアクセス
• 不正確・不完全な情報の訂正
• 個人情報およびCookie識別子の削除（「忘れられる権利」）の請求
• 特定の処理の制限または異議申し立て
• ポータブル形式でのデータの受領
• 同意の撤回
• 個人情報の「販売」「共有」のオプトアウト（当社は販売・共有を行いませんが、ご請求は可能です）
• 法的または同等に重大な影響を伴う完全に自動化された意思決定の対象とならないこと
• 現地の監督機関への苦情申し立て

これらの権利を行使するには第14項の連絡先までご連絡ください。30日以内（または適用法令で求められる期間内）に対応いたします。

10. 地域別の注記

EEA / 英国（GDPR、UK GDPR）：データ管理者はTourism Exchange Japan, LLCです。データ保護に関する事項は第14項の連絡先までご連絡ください。

カリフォルニア州（CCPA / CPRA）：過去12ヶ月において、第3項に記載のカテゴリの個人情報を第4項の事業目的のために取得しました。CCPA/CPRAで定義される「販売」「共有」を行うことはありません。

日本（APPI）：当社は個人情報の保護に関する法律（個人情報保護法）に従って個人情報を取扱います。開示・訂正・利用停止・削除等のご請求は、下記第14項の連絡先までご連絡ください。

11. データセキュリティ

通信時の暗号化（TLS）、アクセス制御、最小権限、データベースのRow-Level Security等、適切な技術的・組織的対策を実施しています。送信・保存方法に100%安全なものはありません。インシデントが疑われる場合は直ちにご連絡ください。

12. 子どもについて

本サービスはB2B旅行業界のプロフェッショナル向けであり、16歳未満の子どもを対象としていません。子どもから個人情報を意図的に取得することはありません。

13. 本ポリシーの変更

本プライバシーポリシーは随時更新されることがあります。更新版を本ページに掲載し、上記の「施行日」を改訂します。重要な変更は、適切な場合、メールまたは本サービス上の目立つお知らせにて通知します。